2013年 5月 19

Linodeのマニュアルにはiptablesの設定の仕方とか書いてあって親切。

Linode – Creating a Firewall

ルールの作成
vi /etc/iptables.firewall.rules

*filter

#  Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT

#  Accept all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#  Allow all outbound traffic - you can modify this to only allow certain traffic
-A OUTPUT -j ACCEPT

#  Allow HTTP and HTTPS connections from anywhere (the normal ports for websites and SSL).
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT

#  Allow SSH connections
#
#  The -dport number should be the same port number you set in sshd_config
#
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT

#  Allow ping
-A INPUT -p icmp -j ACCEPT

#  Log iptables denied calls
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

#  Drop all other inbound - default deny unless explicitly allowed policy
-A INPUT -j DROP
-A FORWARD -j DROP

COMMIT
ルールの適用
sudo iptables-restore < /etc/iptables.firewall.rules
ルールの確認
sudo iptables -nL
ルールの保存

CentOS6.2以上の場合は

/sbin/service iptables save

More from my site

  • Mojoliciousアプリを UpStart + Sarver::Starter + Starlet で運用してみるMojoliciousアプリを UpStart + Sarver::Starter + Starlet で運用してみる Server::Starter + […]
  • SublimeText2の中でperlを実行する設定 – Build Systemを作成するSublimeText2の中でperlを実行する設定 – Build Systemを作成する Build Systemの新規作成 Sublime Text 2のBuild Systemにはデフォルトだとperlの設定が無いので新たに設定ファイルを作成する必要がある。 Tools > Build System > New Build System... を選択 untitled.sublime-build が開かれるので編集する。 { […]
  • groonga対応のMySQLをMAMPで使ってみる。groonga対応のMySQLをMAMPで使ってみる。 MAMP ApacheもMySQLも常時起動しておくのは微妙だし、でも使う時にはサクッと使いたい。そんな時にMAMPがあればローカルのApacheとMySQLを自動で起動してくれるから便利。phpMyAdminもついてるしね。 インストールメモはこっち。 で、MAMPデフォルトのMySQLではなく、先日インストールしたmroonga対応のMySQLをMANPで使える […]
  • Postfixをyumでアップデートしてしまった orz…Postfixをyumでアップデートしてしまった orz… MySQL対応にしているため、yumでアップデートしてはいけなかったのを忘れていて、やってしまった。。。 以前作ったRPMが残っていたのでダウングレードインストールでなんとかなったけどあせりました。 気をつけないといけないなぁ。 rpm -Uvh --oldpackage […]
  • 「SQL」ってなんて読む?「SQL」ってなんて読む? 「SQL」の読み方について SQLは普通に 「エスキューエル」 と読むらしい。 http://ja.wikipedia.org/wiki/SQL 「シークェル」 と読む事もあるみたいだけど SQLの元となったデータベース言語が、IBM社が開発したRDBMSの実験実装である System R の操作言語「SEQUEL (Structured English […]
  • Webサービスを公開し、運用するために を読んでWebサービスを公開し、運用するために を読んで Webサービスを公開し、運用するために なかなか面白い記事でした。 自分も独学でPerlを学び、MySQLを学び、少しずつスキルアップして様々なサービスを構築出来るようになりました。 ま、たいしたサービスではないですが(汗 最初は激安のレンサバから始めて、徐々にグレードアップして、レンタルではスペックが足りなくなり、専用サーバに移行しました(追い出されたと言う […]

Filed under: メモ

Trackback Uri



コメントする